基于cisco技术的某学校网络规划设计与实现.doc
约51页DOC格式手机打开展开
基于cisco技术的某学校网络规划设计与实现,论文标准word格式排版 50页1 摘要摘 要:“基于cisco技术的某学校网络规划设计与实现”,在这个设计中用到了cisco的交换与路由技术、cisco的安全技术等等。基于cisco技术的某学校网络规划设计与实现是完成一个学校的网络通信,用有限的资金最优的完成网络通信问题。学校的几个主要地方都可以在内部进行通信也可以...
内容介绍
此文档由会员 莎士比亚 发布
论文标准WORD格式排版 50页
1 摘要
摘 要:“基于Cisco技术的某学校网络规划设计与实现”,在这个设计中用到了Cisco的交换与路由技术、Cisco的安全技术等等。
基于Cisco技术的某学校网络规划设计与实现是完成一个学校的网络通信,用有限的资金最优的完成网络通信问题。学校的几个主要地方都可以在内部进行通信也可以和外部进行通信。在这个设计中分成了三个层次,最上面是核心层,用的是千兆的带宽;其次是分布层,用的是百兆的带宽;最下面是接入层,在接入层中针对不同的用户需求,用不同的带宽,但以十兆为大多数。每个不同的层次有不同的功能,核心层在学校的中心机房,主要负责这个学校的网络维护,内部网络与外部网络的通信,提供高的可靠性,提供冗余链路等等;分布层是网络核心层和接入层之间的分界点,这一层主要功能实现如策略、安全、VLAN、路由间的重分布,静态和动态路由选择协议之间的划分,介质翻译等等;接入层是为用户提供对网络中的本地网段的访问,对分布层的访问控制和策略进行支持,建立独立的冲突域等等。
在这个设计中最重要也是最关键的是Cisco公司的交换机和路由器进行配置,在配置时是按照设计时的层次来的这样可以减少出错并且能更加的体现每一层次的特点、功能。加在远程访问路由器后面的PIX防火墙是Cisco公司著名的软硬件结合的专用安全设备,所有流经PIX的数据都必须接受严格而全面的检验,检验内容包括数据的源和目标地址、TCP随机序列号、TCP端口号和附加标志等,只有满足特定条件的数据才能穿过这道防火墙。
在网络规划和设计过程中,从完成拓扑到最后的测试都非常顺利。
关键词:Cisco 核心层 分布层 接入层 PIX防火墙
2 Abstract
Abstract: "Based on Cisco technology in a school network design and implementation " In this design used in the Cisco exchange and routing technology、Cisco's security technology, and so on.
Based on Cisco technology in a school network planning 、design and implementation of a complete communications network of schools, with limited funds to complete the optimal network communications. Several schools are the main places in the internal communication can and external communications. In the design carved into three levels, the top of the core layer, with the gigabit bandwidth; Secondly, the distribution layer, the 100M is the bandwidth; Access is the lowermost layer, access layer for different needs of users with different bandwidth. But for the majority of advances.,each different levels have different functions, the core layer in the center of the school room, primarily responsible for the maintenance of the school network, the internal network and external communications network to provide high reliability, provide redundant links, and so on. Distribution of the core layer is the network layer and the access layer boundaries, This layer of the main functions of achieving such as strategy, security, VLAN, the re-routing distribution, Static and dynamic routing agreement between the division and medium interpreters; Access layer is to provide users of the network of local network visit to the distribution layer of access control and support strategy, the establishment of an independent conflict-domain, and so on.
In this design the most important and most crucial is Cisco's switches and routers configured It was in accordance with the design of the level of such errors can be reduced and can be more a reflection of the characteristics of each level. Added to the Remote Access Router behind Cisco PIX firewall is a well-known software company with special security set up equipment, all the data flowing through PIX had to be rigorous and comprehensive testing, test data including the source and destination addresses, TCP random sequence, TCP port, and additional signage. only by meeting specific conditions of this data across firewalls. Network planning and design process, from the completion of the final topology of the tests are very smoothly.
Keyword: core layer distribution layer access layer PIX Firewall
3 目录
1 摘要 1
2 Abstract 2
3 目录 4
4 引言 6
4.1 如今的网络社会 6
4.2 本课题的目的 6
4.3 关于Cisco 6
5 用户需求分析 8
5.1 网络需求分析 8
5.2 资金预算 8
6 网络系统的建议方案 9
6.1 网络主干 9
6.2 教学楼的接入 11
6.3 图书馆的接入 11
6.4 办公楼的接入 11
6.5 学生机房的接入 11
6.6 学生宿舍的联网 12
6.7 PIX防火墙 12
6.8 Cisco 2610 远程访问路由器 12
6.9 网络管理 13
7 网络总体设计方案 14
7.1 网络拓扑 14
7.2 VLAN及IP地址规划 14
8 交换模块设计 16
8.1 访问层交换服务的实现-配置访问层交换机 16
8.1.1 设置交换机名称 17
8.1.2 设置交换机的加密使能口令 17
8.1.3 设置登录虚拟终端线时的口令 18
8.1.4 设置终端线超时时间 19
8.1.5 设置禁用IP地址解析特性 20
8.1.6 设置启用消息同步特性 21
8.1.7 配置访问层交换机jxl的管理IP、默认网关 22
8.1.8 端口双工配置 24
8.1.9 端口速度 24
8.1.10 设置快速端口 25
8.1.11 配置访问层交换机jxl的主干道端口 26
8.1.12 配置其余的访问层交换机 27
8.2 分布层交换服务的实现-配置分布层交换机 28
8.2.1 配置分布层交换机jxq 的基本参数 28
8.2.2 配置分布层交换机jxq 的管理IP、默认网关 29
8.2.3 配置分布层交换机jxq的VLAN 29
8.2.4 配置分布层交换机jxq 的端口基本参数 30
8.2.5 配置分布层交换机jxq..
1 摘要
摘 要:“基于Cisco技术的某学校网络规划设计与实现”,在这个设计中用到了Cisco的交换与路由技术、Cisco的安全技术等等。
基于Cisco技术的某学校网络规划设计与实现是完成一个学校的网络通信,用有限的资金最优的完成网络通信问题。学校的几个主要地方都可以在内部进行通信也可以和外部进行通信。在这个设计中分成了三个层次,最上面是核心层,用的是千兆的带宽;其次是分布层,用的是百兆的带宽;最下面是接入层,在接入层中针对不同的用户需求,用不同的带宽,但以十兆为大多数。每个不同的层次有不同的功能,核心层在学校的中心机房,主要负责这个学校的网络维护,内部网络与外部网络的通信,提供高的可靠性,提供冗余链路等等;分布层是网络核心层和接入层之间的分界点,这一层主要功能实现如策略、安全、VLAN、路由间的重分布,静态和动态路由选择协议之间的划分,介质翻译等等;接入层是为用户提供对网络中的本地网段的访问,对分布层的访问控制和策略进行支持,建立独立的冲突域等等。
在这个设计中最重要也是最关键的是Cisco公司的交换机和路由器进行配置,在配置时是按照设计时的层次来的这样可以减少出错并且能更加的体现每一层次的特点、功能。加在远程访问路由器后面的PIX防火墙是Cisco公司著名的软硬件结合的专用安全设备,所有流经PIX的数据都必须接受严格而全面的检验,检验内容包括数据的源和目标地址、TCP随机序列号、TCP端口号和附加标志等,只有满足特定条件的数据才能穿过这道防火墙。
在网络规划和设计过程中,从完成拓扑到最后的测试都非常顺利。
关键词:Cisco 核心层 分布层 接入层 PIX防火墙
2 Abstract
Abstract: "Based on Cisco technology in a school network design and implementation " In this design used in the Cisco exchange and routing technology、Cisco's security technology, and so on.
Based on Cisco technology in a school network planning 、design and implementation of a complete communications network of schools, with limited funds to complete the optimal network communications. Several schools are the main places in the internal communication can and external communications. In the design carved into three levels, the top of the core layer, with the gigabit bandwidth; Secondly, the distribution layer, the 100M is the bandwidth; Access is the lowermost layer, access layer for different needs of users with different bandwidth. But for the majority of advances.,each different levels have different functions, the core layer in the center of the school room, primarily responsible for the maintenance of the school network, the internal network and external communications network to provide high reliability, provide redundant links, and so on. Distribution of the core layer is the network layer and the access layer boundaries, This layer of the main functions of achieving such as strategy, security, VLAN, the re-routing distribution, Static and dynamic routing agreement between the division and medium interpreters; Access layer is to provide users of the network of local network visit to the distribution layer of access control and support strategy, the establishment of an independent conflict-domain, and so on.
In this design the most important and most crucial is Cisco's switches and routers configured It was in accordance with the design of the level of such errors can be reduced and can be more a reflection of the characteristics of each level. Added to the Remote Access Router behind Cisco PIX firewall is a well-known software company with special security set up equipment, all the data flowing through PIX had to be rigorous and comprehensive testing, test data including the source and destination addresses, TCP random sequence, TCP port, and additional signage. only by meeting specific conditions of this data across firewalls. Network planning and design process, from the completion of the final topology of the tests are very smoothly.
Keyword: core layer distribution layer access layer PIX Firewall
3 目录
1 摘要 1
2 Abstract 2
3 目录 4
4 引言 6
4.1 如今的网络社会 6
4.2 本课题的目的 6
4.3 关于Cisco 6
5 用户需求分析 8
5.1 网络需求分析 8
5.2 资金预算 8
6 网络系统的建议方案 9
6.1 网络主干 9
6.2 教学楼的接入 11
6.3 图书馆的接入 11
6.4 办公楼的接入 11
6.5 学生机房的接入 11
6.6 学生宿舍的联网 12
6.7 PIX防火墙 12
6.8 Cisco 2610 远程访问路由器 12
6.9 网络管理 13
7 网络总体设计方案 14
7.1 网络拓扑 14
7.2 VLAN及IP地址规划 14
8 交换模块设计 16
8.1 访问层交换服务的实现-配置访问层交换机 16
8.1.1 设置交换机名称 17
8.1.2 设置交换机的加密使能口令 17
8.1.3 设置登录虚拟终端线时的口令 18
8.1.4 设置终端线超时时间 19
8.1.5 设置禁用IP地址解析特性 20
8.1.6 设置启用消息同步特性 21
8.1.7 配置访问层交换机jxl的管理IP、默认网关 22
8.1.8 端口双工配置 24
8.1.9 端口速度 24
8.1.10 设置快速端口 25
8.1.11 配置访问层交换机jxl的主干道端口 26
8.1.12 配置其余的访问层交换机 27
8.2 分布层交换服务的实现-配置分布层交换机 28
8.2.1 配置分布层交换机jxq 的基本参数 28
8.2.2 配置分布层交换机jxq 的管理IP、默认网关 29
8.2.3 配置分布层交换机jxq的VLAN 29
8.2.4 配置分布层交换机jxq 的端口基本参数 30
8.2.5 配置分布层交换机jxq..